请问asp里面一个sql语句的问题

[肉圆子405]

rs.open "select * from WP_num where username like '%"&request("username")&"%' order by id",conn,1,1

这句话是没问题的可以实现功能，模糊查询，其中 '%"&request("username")&"%'，指的是页面一个搜索框里面输入的文字

但我现在不要like，要=

rs.open "select * from WP_num where username = '%"&request("username")&"%' order by id",conn,1,1

改成这样，就啥也搜不到了，提示没有结果

rs.open "select * from WP_num where username = "&request("username")&" order by id",conn,1,1

改成这样，系统似乎就崩溃了

 

请问到底应该怎么写？感谢各位大神

[gzpepco]

=后面不能用%，但要有'

另外要注意注入漏洞。。。

[baisun]

rs.open "select * from WP_num where username = '"&request("username")&"' order by id",conn,1,1